TRUEOSINT News

Фишинг под видом заполнения бланка для погибших на СВО можно увидеть на домене FORM200-SVO.RU.

При переходе на сайт имитируется вход через Госуслуги, после чего пользователю показывают «командную строку» с запуском .exe-файла на компьютере. Особенно убедительно это выглядит для владельцев Mac или тех, кто зашел с мобильного телефона.

Дальше идет малодостоверное оповещение об IP-адресе и снятии самозапрета. В общем, скамонты старались как могли напугать пользователя, особо не вдаваясь в достоверность сценария.

Но самое интересное — жертве не предлагают никуда перезвонить, на сайте нет контактов службы поддержки или других каналов связи. Как скамонты собирались дальше общаться с потенциальной жертвой — пока загадка.

Домен заблокируем.
(Заблокирован за 1 час 15 минут)

#фишинг #госуслуги

Простой фишинговый шаблон для распространения вредоносного ПО под видом сервиса бронирования заправки можно увидеть на домене BENZINRU.RU.

На сайте с максимально примитивным дизайном пользователю предлагают оформить «бронь» на заправку: выбрать АЗС, время посещения, подтвердить запись и получить возможность без очереди заправить 20 литров бензина.

Однако дальше начинается самое интересное. Под предлогом действующих ограничений (в этом же тексте злоумышленники уже упоминают лимит в 40 литров) пользователю предлагают скачать APK-файл, который на самом деле является вредоносным приложением для Android.

Наличие вредоносной нагрузки подтверждается результатами проверки в VirusTotal. Таким образом, вместо обещанной заправки без очереди пользователь рискует заразить свое устройство трояном.

Домен заблокируем.
(Заблокирован за 2 часа 50 минут)

#фишинг #впо #бензин #азс

Хоть какое-то разнообразие в шаблоны вносят некоторые скамонты. Правда, под какой именно мессенджер рассчитана эта схема, пока не совсем понятно — похоже, самих мошенников это тоже не слишком волнует.

На домене RUGOLOS.CFD, что вполне соответствует уровню фантазии его создателей, пользователям предлагают получить доступ к некой «Публичной базе военнослужащих МО РФ». Само существование такой публичной базы уже звучит абсурдно. Для получения доступа необходимо пройти «авторизацию» по SMS, то есть фактически передать свой аккаунт мошенникам.

В этот раз злоумышленники хотя бы попытались оформить страницу в военной стилистике. На этом, пожалуй, все достоинства данного фишингового шаблона заканчиваются.

Домен заблокируем.
(Заблокирован за 2 часа 56 минут)

#фишинг

Скамонты продолжают охоту за аккаунтами детей, используя обещания бесплатной игровой валюты. Один из таких примеров можно увидеть на домене ROBLOXMAX.XYZ.

С двухнедельным опозданием (а для подобных "разработчиков" это уже почти оперативность) они запустили шаблон фишинга под ROBLOX, предлагая получить 1000 Robux. На деле пользователю предлагают передать мошенникам данные своего аккаунта.

Эта же группа продвигает еще один фишинговый шаблон на домене MAXOPROS.XYZ, где под видом бесплатного подключения некой подписки пытается получить данные пользователей.

Но особенно показателен домен MAX-MAXX.XYZ. Похоже, к моменту его создания у авторов закончились не только идеи, но и силы: вместо объяснения, зачем требуется номер телефона, на странице размещена единственная буква — «F».

Если посмотреть на эти три домена последовательно, можно буквально наблюдать деградацию качества: от относительно проработанного шаблона до откровенной халтуры.

Домены заблокируем.
(Заблокированы за 44 часа 41 минуту)

#фишинг #max #скамонт #roblox

Мошенники из колл-центров, выдающие себя за сотрудников Росфинмониторинга, запустили очередной фейковый сервис для «подтверждения» сотрудников на домене FEDSFM-CONTROL.RU.

На этот раз шаблон получился максимально простым, однако с описанием сервиса авторы явно перестарались. Например, на сайте утверждается, что «над ним только 1 человек». Маловероятно, что федеральная служба стала бы использовать подобные разговорные формулировки в официальном описании.

Список сотрудников, используемый мошенниками, на этот раз спрятан заметно аккуратнее. Однако есть серьезные сомнения, что он чем-либо отличается от тех, которые уже встречались в предыдущих подобных сервисах.

Домен заблокируем.

#фишинг #росфинмониторинг